В npm всплыл червь Shai-Hulud: заражены уже 444 пакета, а общий месячный трафик у них — около 2 млрд скачиваний. И самое неприятное: следов в репозитории почти не видно.
Для разработчиков это значит одно: сейчас особенно важно перепроверять зависимости, lock-файлы и цепочку поставки, а не надеяться на “пакет же популярный”. Такая история быстро бьет и по продам, и по локальным сборкам.
IT Ярославль — t.me/yaroslavl_it
IT Ярославль
@yaroslavl_it
В npm всплыл червь Shai-Hulud: заражены уже 444 пакета, а общий месячный трафик у них — около 2 млрд скачивани
Источники:
Этот пост опубликован в Telegram-канале IT Ярославль. Подписаться можно по ссылке: @yaroslavl_it.